To improve the security weaknesses in user authentication system, many biometrics-based user authentication schemes using smart cards have been proposed. Das in 2011, proposed an effective biometric-based remote user authentication scheme using smart cards that can provide strong authentication and mutual authentication, while eliminating the security flaws of Li-Hwang’s scheme. In this paper, we analyze the security of Das’s scheme, and we have shown that Das’s scheme is still insecure against the user impersonation attack, the server masquerading attack, the off-line password guessing attack, the man-in-the-middle attack and the insider attack. In addition, Das’s scheme does not provide mutual authentication between the user and the server.
목차
Abstract 1. Introduction 2. Reviews of Das’s scheme 2.1. Registration Phas e 2.2. Login Phase 2.3. Authentication Phase 3. Security Weaknesses of Das’s Scheme 3.1. User Impersonation Attack 3.2. Server Masquerading Attack 3.3. Password Guessing Attack 3.4. Man-in-the-Middle Attack 3.5. Insider Attack 3.6. Mutual Authentication 4. Conclusions References
보안공학연구지원센터(IJBSBT) [Science & Engineering Research Support Center, Republic of Korea(IJBSBT)]
설립연도
2006
분야
공학>컴퓨터학
소개
1. 보안공학에 대한 각종 조사 및 연구
2. 보안공학에 대한 응용기술 연구 및 발표
3. 보안공학에 관한 각종 학술 발표회 및 전시회 개최
4. 보안공학 기술의 상호 협조 및 정보교환
5. 보안공학에 관한 표준화 사업 및 규격의 제정
6. 보안공학에 관한 산학연 협동의 증진
7. 국제적 학술 교류 및 기술 협력
8. 보안공학에 관한 논문지 발간
9. 기타 본 회 목적 달성에 필요한 사업
간행물
간행물명
International Journal of Bio-Science and Bio-Technology
간기
격월간
pISSN
2233-7849
수록기간
2009~2016
등재여부
SCOPUS
십진분류
KDC 505DDC 605
이 권호 내 다른 논문 / International Journal of Bio-Science and Bio-Technology Vol.4 No.3